De Onde Vêm Realmente os Proxies Residenciais?
Depois que o FBI apreendeu a NetNut, aqui está como as redes de proxy residencial realmente obtêm seus IPs e como distinguir um provedor ético de um botnet.
Pontos-chave
- Os IPs de proxy residencial podem vir de dispositivos domésticos comuns cujos proprietários podem não saber que sua conexão está sendo usada.
- Em junho de 2026, pesquisadores descobriram que muitos aplicativos de smart TV estavam silenciosamente roteando o tráfego de estranhos através das conexões domésticas dos proprietários.
- Em 2 de julho de 2026, Google e FBI interromperam a rede de proxy residencial NetNut, estimada em dois milhões ou mais dispositivos.
- Alarum Technologies, a empresa por trás da NetNut, disputa a caracterização de botnet e diz que seu software suporta compartilhamento de largura de banda consentido.
- A ação degradou a NetNut em vez de eliminá-la, já que as apreensões de domínio acontecem de forma fragmentada e as redes podem reconstruir.
Há uma boa chance de que um dispositivo na sala de estar de alguém esteja sendo usado como proxy agora, e o proprietário não tenha ideia disso.
Em junho de 2026, pesquisadores de segurança analisaram milhares de aplicativos de smart TV e descobriram que muitos deles — relógios comuns, screensavers, exibições de aquários e jogos de paciência — estavam silenciosamente roteando o tráfego de internet de estranhos através da conexão doméstica do dono da TV. Semanas depois, o FBI e o Google interromperam uma das maiores redes de proxy residencial do mundo, construída em aproximadamente dois milhões de tais dispositivos.
Se você compra ou usa proxies residenciais, ou está apenas se perguntando por que sua smart TV de repente está nas notícias, a história por trás de tudo isso vale a pena ser entendida: de onde realmente vêm esses endereços IP «residenciais»? A resposta é a diferença entre uma ferramenta legítima e um botnet, e depois das últimas semanas, é a pergunta que toda a indústria está sendo forçada a responder.
O que acabou de acontecer com a NetNut
Em 2 de julho de 2026, o Grupo de Inteligência de Ameaças do Google, trabalhando com o FBI, Lumen e outros parceiros, anunciou que havia interrompido uma rede de proxy residencial conhecida como NetNut (também rastreada sob o nome Popa). O FBI apreendeu vários domínios da NetNut, e o Google desabilitou as contas e a infraestrutura que a rede usava para controlar seu software.
A escala foi a manchete. O Google estimou que a rede abrangia pelo menos dois milhões de dispositivos domésticos em todo o mundo, muitos deles smart TVs e streaming boxes. Em uma única semana em junho, pesquisadores observaram centenas de grupos de ameaças distintos, incluindo cibercriminosos e atores de espionagem, usando a rede para ocultar de onde seu tráfego realmente vinha.
NetNut é inusitada porque está relacionada a uma empresa de capital aberto, Alarum Technologies. É importante ser claro e justo aqui: a Alarum disputou publicamente a caracterização de sua rede como um botnet, chamando a pesquisa de imprecisa e afirmando que seu software suporta compartilhamento de largura de banda consentido. A empresa afirmou que cooperaria com as autoridades. Essas negações fazem parte da história, e a situação ainda está se desenvolvendo.
NetNut foi realmente encerrada?
Não completamente, e é aqui que fica bagunçado. A ação apreendeu alguns domínios e degradou a rede, mas não foi um desligamento limpo. Até o momento, um dos sites de marketing da NetNut ainda estava online, mesmo que outros domínios tivessem sido apreendidos, porque as apreensões de domínios acontecem pedaço por pedaço em diferentes registradores e jurisdições. O próprio Google descreveu a ação como «degradação», não como um encerramento, e alertou que essas redes frequentemente reconstruem comprando capacidade de concorrentes. Em outras palavras: interrompida, não deletada.
